我在做一个重新设置密码的表格。url可以是：ngOnInit() { this.resetFormth
浏览 7提问于2018-12-14得票数 0
回答已采纳
嗨，专家们，我最近对OAuth和JWT的工作原理进行了大量的探索。本质上，应该有一个发出令牌的ServiceAPI(Application服务器( AuthServer )，它将使用令牌用于客户端！我也知道令牌是由三个部分组成的，标题，有效载荷和签名.现在，如果我想构建一个同时执行...Authenticates和发出JWT令牌的API -然后提供服务afterw
浏览 0提问于2019-09-06得票数 0
回答已采纳
我有一个简单的Rails应用程序，我试图通过它使用Netflix API来访问我的一些订阅者信息，比如我的历史记录和队列。我的问题是，无论我做什么，Netflix都不会使用我的oauth_callback url，而是在我用我的用户凭证授权应用程序后将我转到Netflix网站。但是，如果我查看此页面的源代码，我
浏览 0提问于2011-11-07得票数 6
回答已采纳
1回答
我想我正在慢慢掌握Django的窍门，但我在编程方面相对来说还是比较新的和自学的。我一直在模板中使用form.as_p和form_ul，但希望更好地了解如何使它们看起来更好。我查看了Django关于如何手动呈现表单的文档。这似乎如广告所示，我可以在我的html页面上显示各个字段等。然而，在文件中</em
浏览 0提问于2020-05-02得票数 2
回答已采纳
我需要为Liferay JSON远程服务启用基于令牌的身份验证。简而言之，访客用户应该能够在访问服务时传入令牌，该令牌在身份验证管道中进行验证，并允许用户使用或拒绝该服务。如何在Liferay DxP7.0中实现这一点？
浏览 21提问于2020-09-12得票数 0
1回答
我有困难，如何防止CSRF对我的JAX网络服务。REST-webservice向运行客户端的JavaScript MVC-Framework提供数据。所有用户都经过身份验证，webservice方法使用@RolesAllowed注释进行保护。这个很好用。a解决方案
现在我明白了如何预防CSRF的概念。，并以如下<form action="<%=u
浏览 1提问于2013-11-07得票数 3
回答已采纳
我正在研究如何针对域abc.com对用户进行身份验证，然后允许他们访问站点xyz.com的安全区域，而无需再次登录。阅读了一段时间后，以下解决方案看起来是可行的：
用户通过常规窗体authenticationUpon成功登录登录到站点abc.com，在包含guid、用户名和当前日期/时间的共享数据库中创建记录。通过加密guid生成安全令牌，然后返回到站点xyz.com的重定向，安全令牌作为
浏览 5提问于2011-04-14得票数 0
回答已采纳
我正在开发一个Java应用程序，在该应用程序中，我使用Java实现了3条腿的OAuth。这个应用程序是在Google上注册的。在第一阶段，我成功地获得了未经授权的请求-令牌。我将该令牌存储在会话中，并使用createUserAuthorizationUrl(oauthParameters)创建一个链接。然后点击链接，它将我重定向
浏览 1提问于2011-01-29得票数 1
回答已采纳
2回答
如果我有一个将一些数据发送到端点的方法，我知道我应该使用一个承载令牌来验证这个调用，该调用在请求的头中发送。假设我向端点发送/接收数据的方法如下所示： {
return Json(i
浏览 0提问于2017-02-13得票数 5
回答已采纳
我是一个网络应用新手。我知道XSRF保护问题是这样问的，但是这些问题是特定于特定语言(例如RoR/Python)或库(jQuery)的。我想知道如何在我的web应用程序中实现XSRF保护。我的理解是，XSRF保护依赖于使用在发出HTTP请求时必须进行身份验证的唯一随机令牌。我有以下问题：
何时应该
浏览 0提问于2013-08-03得票数 0
我正在尝试使用OpenId连接和Auth0在ASP.Net核心(v2.1) MVC应用程序中实现用户身份验证。在Auth0登录页面出现之前，我将所需的配置存储在AppSettings文件中，并且应用程序运行良好。登录后，它点击回调URL，这基本上是调用my Account Controller中的一个方法(方法名为Callback)。在回调方法中
浏览 18提问于2020-02-04得票数 0
1回答
我们正在尝试构建一组REST，这些API将通过使用OAuth提供程序生成的附加ID令牌进行身份验证。假设:后端OAuth客户机(将为REST请求提供服务)有一个用户<->状态令牌的会话映射。恶意用户试图使用我
浏览 0提问于2019-02-05得票数 2
我有一个Spring MVC应用程序，它使用Spring Security和基于表单的登录来进行授权/身份验证。现在我想添加一个特殊的URL，其中包含一个令牌，该令牌应该可以在没有额外信息的情况下访问，因为该令牌对于用户是唯一的：
如何配置Spring Security才能使用该令牌进行用户身份<e
浏览 0提问于2013-03-08得票数 3
回答已采纳
我有一个应用程序，目前只能使用表单身份验证，但现在它将使用HTTPS/SSL在互联网上公开，在这种情况下，它需要接受STS/ADFS身份验证。我遵循了的说明，但是如何将应用程序设置为同时允许两种身份验证方法呢？应用的Web.config设置： <section name="entityFramework" type=&
浏览 2提问于2016-09-22得票数 1
我是拉拉维尔的新手，我正面临着一个奇怪的问题。在路径中，我通过POST和GET方法调用一个函数。
GET返回数据，但POST不返回。
浏览 2提问于2016-05-09得票数 6
回答已采纳
2回答
我正在测试NodeJS express应用程序，它使用csurf包和express-session包。问题有人能简单地解释一下csurf中间件在使用csurf中间件和exp
浏览 1提问于2019-09-05得票数 7
回答已采纳
1回答
如果我从一个按钮发送一个AJAX POST请求。我是否需要在我的视图中验证CSRF令牌，或者Django在接受POST时会自动为您执行此操作？如果没有，我如何手动验证它？此外，当您创建表单并传入请求时，表单对象将自动执行此验证，这是正确的吗？
浏览 1提问于2012-12-31得票数 0
回答已采纳
1回答
PHP登录计时攻击的拆分令牌
、、、、
我正在创建一个PHP登录系统。用户将收到带有一次性链接到网站的电子邮件，其中一次性链接将被检查，并作为cookie/会话提供令牌。我的问题是如何拆分令牌和/或一次性链接以防止计时攻击。我的会话表：- datecreated (when welcome email sent with one-time link)
- datevalidated (onceexample.com/
浏览 4提问于2020-11-23得票数 0
我正在使用Azure CDN从Blob存储发布我的web应用程序。我已成功设置自定义域。我在CDN中添加了重写规则，通过header Authorization重定向我的后端接口服务。此处的CDN请求和-
浏览 14提问于2021-11-24得票数 0
2回答
我在客户端使用以下代码来获取受保护网站的响应，当服务器端没有身份验证请求时，这个响应非常好： final URLConnection connection = url.openConnection(); connection.setConnectTi
浏览 3提问于2020-05-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
